A. 환경 위협 및 원인 분석

B. 전구체 및 지표 분석

C. 추가 조사를 위해 제품 보안 사고 대응 팀에 알립니다.

D. 컴퓨터 보안 사고 대응팀에 추가 조사를 알립니다.

A. CMDB를 통해 서버 소유자를 식별하고 소유자에게 연락하여 이러한 활동이 계획되고 식별 가능한 활동인지 확인합니다.

B. 격리된 워크스테이션에서 프로세스의 행동 분석을 수행하고 파일이 악성일 경우 청소 절차를 수행합니다.

C. 서버 백업을 검토하고 서버 콘텐츠 및 데이터 중요도를 식별하여 침입 위험 평가

D. 서버를 격리하고 파일에 대한 포렌식 분석을 수행하여 가능한 공격의 유형 및 벡터를 결정합니다.

A. IPS를 외부 네트워크를 향한 방화벽 앞으로 이동

B. IPS에서 프록시 서비스 구성

C. IPS를 내부망을 향한 방화벽 이후로 이동

D. IPS에서 역방향 포트 포워딩 구성